Was Schweizerform sehen kann und was nicht
Die genaue Grenze unseres Zero-Knowledge-Prinzips — einmal lesenswert und wert, es Ihren Kundinnen und Kunden zu zeigen.
Zuletzt aktualisiert am 7. Juli 2026
Wir können nie sehen (Ende-zu-Ende-verschlüsselt):
- Die Antworten auf jede Frage
- Hochgeladene Dateien, Fotos und ihre ursprünglichen Dateinamen
- Gezeichnete Unterschriften
- Ihren Tresorschlüssel und jeden Schlüssel, der das oben Genannte schützt
Diese werden im Browser der teilnehmenden Person versiegelt und nur in Ihrem entsiegelt. Unsere Server speichern versiegelte Pakete; ein Einbruch, eine neugierige Mitarbeiterin, eine behördliche Anordnung — keines davon kann lesbare Antworten hervorbringen, weil lesbare Antworten auf unserer Seite nicht existieren.
Wir können sehen (das Minimum, das für den Betrieb des Dienstes nötig ist):
- Ihre Konto-E-Mail, Ihren Namen und Ihren Tarif
- Die Fragen und Einstellungen Ihrer Formulare — sie müssen lesbar sein, um das Formular öffentlich anzuzeigen
- Formulartitel, Antwortanzahl, Zeitstempel
- Grobe anonyme Statistiken (Ausfüllzeit, Geräteklasse), die Ihre Auswertungen speisen
- Abrechnungsstatus — die Zahlungen selbst werden von Stripe abgewickelt; Kartennummern erreichen uns nie
Hinweis
Diese Trennung ist ehrliche Physik, kein Kleingedrucktes: Jeder Anbieter, der ein öffentliches Formular anzeigt, kann dessen Fragen lesen. Der Unterschied liegt in den Antworten — und dort halten wir nichts Lesbares. Die Ein-Satz-Version für Ihre Kundschaft: "Wir können die Fragen sehen, die Sie stellen — nie die Antworten, die die Leute geben."